İngiliz sinyal istihbaratı teşkilatı GCHQ, yıllardır kayıp olan binlerce hassas veri depolama cihazının akıbetini açıklayamıyor. Soruşturma Yetkileri Komiserliği Ofisi (IPCO) tarafından yayınlanan yıllık raporda, teşkilatın elindeki hassas materyalleri içeren taşınabilir medya araçlarını yıllardır takip edemediği ve bu durumun ciddi bir güvenlik zafiyeti oluşturduğu vurgulandı. Kurum, kaybolan cihazların tam sayısını hala netleştiremezken, Investigatory Powers Act (IPA) kapsamında toplanan verilerin de bu cihazlarda bulunabileceği endişesi yaşanıyor. İstihbarat teşkilatı, söz konusu cihazların yerini belirlemek ve envanter sistemini modernize etmek için yeni bir çalışma programı başlattığını duyurdu.
- GCHQ, kayıp depolama cihazlarının toplam sayısı ve konumu hakkında yıllardır net bir bilgiye sahip olmadığını itiraf etti.
- IPCO, teşkilatın geçmişteki envanter yönetim sisteminin yetersiz olduğunu ve acilen iyileştirilmesi gerektiğini raporladı.
- GCHQ, yıl sonuna kadar otomatik bir varlık takip sistemi kurarak güvenlik açıklarını kapatmayı hedefliyor.
İstihbarat Teşkilatı Güvenlik Önlemlerini Artırıyor
IPCO Komiseri Lord Brian Leveson, raporunda GCHQ’nun yaşadığı kayıplara yönelik duyduğu derin endişeyi dile getirdi. Leveson, kurumun yıllardır süregelen bu sorunu hala çözememesinin kabul edilemez olduğunu belirterek, kayıp depolama cihazlarının hassasiyetine dikkat çekti. GCHQ yetkilileri ise eski sistemin taşınabilir medya araçlarını takip etmekte yetersiz kaldığını kabul ederek, IPCO’nun tüm tavsiyelerinin yerine getirilmesi için gerekli adımların atıldığını belirtti. Kurum, yeni sistemle birlikte cihazların nerede olduğunun daha hassas bir şekilde izlenebileceğini savunuyor.
Uluslararası İş Birlikleri ve İzleme Süreçleri İnceleniyor
GCHQ üzerindeki denetimler sadece kayıp cihazlarla sınırlı kalmadı. Raporda, İngiliz istihbaratının toplu veri toplama süreçlerinde uluslararası ortaklarıyla olan iş birlikleri de sorgulandı. Özellikle gazetecilik faaliyetleri ve gizli yasal bilgilerle ilgili verilerin korunması noktasında, yabancı ortakların erişim haklarının yeterince kısıtlanmadığına dair ciddi bulgulara rastlandı. Bir vakada, uluslararası bir ortağın gazetecilik materyallerine uygunsuz erişim sağladığı tespit edildi. İlgili kurumlar, bu durumu düzeltmek için ortak bir çalışma yürüteceklerini açıkladı.
Yazılım Hataları Masum İnsanları Mağdur Ediyor
Teşkilatın teknolojik kapasitesi, bir web uygulaması üzerinden yaşanan yazılım hatasıyla da sorgulandı. Terörle mücadele kapsamında kullanılan bir yazılımın hatalı sonuçlar vermesi, bazı kişilerin haksız yere gözaltına alınmasına ve mağduriyet yaşamasına yol açtı. IPCO, bu hatanın öngörülemez olduğunu belirterek yasal bir ihlal oluşmadığına hükmetse de, yaşanan bu durum İngiliz halkının istihbarat teşkilatlarına olan güvenini sarsan bir başka önemli başlık olarak kayıtlara geçti.
MI5’in Tartışmalı İstihbarat Yönetimi Eleştiriliyor
Rapor, GCHQ’nun ötesinde MI5’in operasyonel hatalarını da gün yüzüne çıkardı. Özellikle “Ajan X” olarak bilinen bir muhbirin yönetimi, kurumun etik değerlerini ve şeffaflığını ciddi anlamda sorgulanır hale getirdi. MI5’in, şiddet eğilimli olduğu bilinen bir kişiyi korumak adına mahkemelere yanlış bilgi verdiği ortaya çıktı. Lord Leveson, bu durumu kariyeri boyunca karşılaştığı en ciddi vakalardan biri olarak nitelendirerek, istihbarat topluluğunun hesap verebilirlik ilkesinden uzaklaştığına dair sert uyarılarda bulundu.
İstihbarat kurumlarının elindeki hassas verilerin yıllarca takip edilememesi hakkında ne düşünüyorsunuz? Modern teknoloji çağında bu tür güvenlik zafiyetlerinin yaşanması kabul edilebilir mi? Görüşlerinizi aşağıdaki yorum bölümünde bizimle paylaşın.
